쿠바 랜섬웨어, 국내 의류기업 ‘S사’ 공격했다고 주장... 주요 파일 공개

재무 문서, 은행과 주고받은 서신, 대차 대조표 등 자료 공개

[보안뉴스 원병철 기자] 최근 활발한 공격을 펼치고 있는 ‘쿠바 랜섬웨어(Cuba RANSOMWARE)’가 국내 의류기업 ‘S사’를 공격했다고 주장하며 내부 파일을 공개했다. 쿠바 랜섬웨어는 다크웹 홈페이지에 S사의 재무 문서, 은행 서신, 자금 이동 자료, 대차 대조표, 세금 문서, 보상, 소스 코드라며 자료들을 공개했다.

[이미지=보안뉴스]]

쿠바 랜섬웨어는 현재 S사의 자료를 공개했는데, 이는 S사가 쿠바 랜섬웨어와의 협상에 응하지 않았기 때문으로 보인다. 보통 랜섬웨어는 공격을 성공한 후에 몸값 협상에 들어가며, 피해 기업이 협상에 응하지 않거나 틀어질 경우 훔쳐낸 정보를 공개한다. 다만 이런 경우 대부분 훔쳐낸 자료가 중요하지 않거나 오래돼 큰 피해가 없을 가능성이 높다.

이들은 S사의 소개 자료와 함께 홈페이지를 공개했고, 12월 17일 자료를 받았다면서 파일은 재무 문서, 은행 서신, 자금 이동 자료, 대차 대조표, 세금 문서, 보상, 소스코드라고 밝혔다.

S사를 공격했다고 주장하는 쿠바 랜섬웨어는 북미 지역, 특히 미국의 기업들을 노리는 사이버 갱단으로, 제조업과 금융산업에서 가장 많은 피해가 발생하고 있는 것으로 알려졌다. 지난해 말 미국 FBI가 쿠바 랜섬웨어 조직에 대한 경고를 발표한 바 있다. 이들은 2021년 11월까지 최소 49개의 기업 및 기관들을 공격하는 데 성공했으며, 이를 통해 4,400만 달러의 수익을 올린 것으로 추정된다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)